{"id":1361,"date":"2020-12-01T14:39:54","date_gmt":"2020-12-01T13:39:54","guid":{"rendered":"http:\/\/ve2cuy.com\/420-3c3\/?page_id=1361"},"modified":"2024-03-18T16:44:22","modified_gmt":"2024-03-18T15:44:22","slug":"mise-en-place-dun-serveur-smb","status":"publish","type":"page","link":"https:\/\/ve2cuy.com\/420-3c3\/?page_id=1361","title":{"rendered":"Mise en place d’un serveur SMB"},"content":{"rendered":"

Partage r\u00e9seau de dossiers et de fichiers sous Linux<\/h2>\n
\n


\n\u00c9tape 1<\/span><\/strong> –\u00a0Renseigner une r\u00e9f\u00e9rence de nom, sous windows, pour le serveur Linux<\/h3>\n

Dans un premier temps, nous allons configurer windows pour pouvoir utiliser un nom (de domaine) au lieu de l’adresse IP de la station Linux.<\/p>\n

# NOTE:  Il faut ouvrir cmd.exe en mode Administrateur \r\n# pour \u00eatre en mesure d'\u00e9diter le fichier suivant.\r\nnotepad C:\\\\Windows\\System32\\drivers\\etc\\hosts\r\n\r\n-----\r\n\r\nadr-ip-du-serveur-linux            serveurlinux.localhost           serveurlinux\r\n\r\nPar exemple,\r\n\r\n192.168.2.12                       serveurlinux.localhost           serveurlinux<\/pre>\n

\n\u00c9tape 2<\/span><\/strong> – Tester une connexion ‘ssh’ au serveur Linux en utilisant le nom attribu\u00e9 \u00e0 l’\u00e9tape pr\u00e9c\u00e9dente.<\/h3>\n
c:> ssh etudiant@serveurlinux<\/pre>\n

\n\u00c9tape 3<\/strong><\/span> – Activer le partage de fichiers et l’exploration r\u00e9seau sous Windows 10<\/h3>\n
Pour \u00eatre en mesure de localiser notre serveur SMB, il faut activer le partage de fichiers et la d\u00e9couverte r\u00e9seau sous Windows.<\/p>\n
Action 3.1<\/span><\/strong> – Ouvrir cmd.exe en mode Administrateur<\/strong><\/span><\/p>\n
\/\/ Pour la version fran\u00e7aise de Windows\r\nnetsh advfirewall firewall set rule group=\"Partage de fichiers et d\u2019imprimantes\" new enable=yes\r\nnetsh advfirewall firewall set rule group=\"D\u00e9couverte de r\u00e9seau\" new enable=Yes\r\n\r\nAttention au caract\u00e8re \u2019\r\n\r\n\/\/ Pour la version anglaise de Windows\r\nnetsh advfirewall firewall set rule group=\"File and Printer Sharing\" new enable=Yes\r\nnetsh advfirewall firewall set rule group=\"Network Discovery\" new enable=Yes\r\n\r\n\/\/ Pour rechercher une r\u00e8gle du par feu\r\nnetsh advfirewall firewall show rule name=all | findstr imprimante<\/pre>\n
Note<\/strong><\/span>: Attention au caract\u00e8re\u00a0\u2019 de la commande pr\u00e9c\u00e9dente! \u00a0Voir ici<\/a>.<\/p>\n
Optionnel -><\/p>\n
\u00c9tape 4<\/span> <\/strong>–\u00a0Renseigner une r\u00e9f\u00e9rence de nom, sous Linux, pour la station Windows<\/h3>\n
Action 4.1<\/span><\/strong>\u00a0– sudo nano \/etc\/hosts<\/em><\/p>\n
192.168.2.10         monwindows.localhost       monwindows<\/pre>\n

\n\u00c9tape 5 –\u00a0<\/span><\/strong>V\u00e9rifier la fonctionnalit\u00e9 du nom pour la station Windows<\/span><\/h3>\n
$ ping monwindows<\/pre>\n

\n\u00c9tape 6<\/strong><\/span> – Installer Samba sous Linux<\/h3>\n
Le ‘deamon<\/a>‘ samba est un service qui propose l’impl\u00e9mentation du protocole SMB<\/a>, utilis\u00e9 par Windows pour assurer le partage des fichiers et des dossiers dans le voisinage r\u00e9seau.<\/p>\n
sudo apt update\r\nsudo apt install samba<\/pre>\n
Apr\u00e8s l’installation, le service ‘samba’ devrait rouler. \u00a0Note, il sera lanc\u00e9 automatiquement \u00e0 chaque red\u00e9marrage du serveur.<\/p>\n
Action 6.1<\/span><\/strong> – Utiliser la commande suivante pour v\u00e9rifier s’il s’ex\u00e9cute:<\/p>\n
sudo systemctl status smbd<\/pre>\n
Ce qui devrait afficher un r\u00e9sultat semblable \u00e0 ceci:<\/p>\n
\"\"<\/p>\n
Note<\/strong><\/span>: Il y a deux erreurs de configuration (no such file …) qui seront corrig\u00e9es \u00e0 l’\u00e9tape suivante.<\/p>\n

\n\u00c9tape 7<\/span><\/strong> – R\u00e9aliser la configuration de Samba<\/h3>\n
Action 7.1<\/span><\/strong>\u00a0– Renommer, avant modifications, \u00a0le fichier de configuration de Samba:<\/p>\n
sudo mv \/etc\/samba\/smb.conf{,.backup}\r\n\r\n\/\/ Note:  {} va retourner la concat\u00e9nation de \"\/etc\/samba\/smb.conf\" et \".backup\" donc \"\/etc\/samba\/smb.conf.backup\" comme deuxi\u00e8me param\u00e8tres de la commande cp.\r\n\r\n\/\/ Il aurait aussi \u00e9t\u00e9 possible de soumettre:\r\n\r\nsudo mv \/etc\/samba\/smb.conf \/etc\/samba\/smb.conf.backup<\/pre>\n
Action 7.2<\/span><\/strong> – \u00c9diter un nouveau fichier de configuration de Samba<\/p>\n
sudo nano \/etc\/samba\/smb.conf<\/pre>\n
Et y inscrire les \u00a0lignes suivantes:<\/p>\n
[global]\r\nserver string = Serveur de partage\r\nworkgroup = WORKGROUP\r\nsecurity = user\r\nmap to guest = Bad User\r\nname resolve order = bcast host\r\n;netbios name = SUPERLINUX\r\n;server string = Mon serveur Samba version %v\r\n\r\n\r\n[Dossier public]\r\npath = \/partages\/fichiers_public\r\npublic = yes\r\nwriteble = yes<\/pre>\n
NOTE:<\/strong>\u00a0\u00a0<\/strong><\/span>Si l’ordinateur o\u00f9 roule samba a plus d’une carte r\u00e9seau, il est possible que le processus smb se connecte \u00e0 la mauvaise. \u00a0Il est possible de forcer une CIR avec:<\/p>\n
interfaces = 192.168.1.1\/24<\/pre>\n

\n\u00c9tape 8<\/strong><\/span>\u00a0– Cr\u00e9er les dossiers de partage<\/h3>\n
Nous allons maintenant cr\u00e9er le dossier de partage en respectant le nom que nous avons indiqu\u00e9 dans le fichier de configuration, l’utilisateur et le groupe\u00a0pour la propri\u00e9t\u00e9 Linux des fichiers qui y seront cr\u00e9\u00e9s<\/p>\n
Action 8.1<\/strong><\/span> – Ex\u00e9cuter les commandes suivantes:<\/p>\n
sudo mkdir -p \/partages\/fichiers_public\r\n# Note mkdir -p = cr\u00e9er le r\u00e9pertoire parent au besoin\r\n\r\n# Cr\u00e9ation du compte et du groupe\r\nsudo useradd smbuser\r\nsudo groupadd smbgroup\r\n\r\n# D\u00e9finir le propri\u00e9taire et le groupe sur les dossiers de partage\r\nsudo chown smbuser:smbgroup \/partages -R\r\n\r\n# Note: Nous sommes en train de renseigner un partage sans authentification.\r\n# Alors devons nous assurer que le dossier est accessible \u00e0 tous en 'rw'.\r\nsudo chmod a+w \/partages -R \r\n\r\nls \/partages\/ -Rl<\/pre>\n
Note<\/span><\/strong>: \u00a0Nous n’avons pas renseigner de mot de passe pour l’utilisateur smbuser car il ne sera pas utilis\u00e9 pour un login sur la station Linux. \u00a0Nous pourrions aussi inscrire \/bin\/false comme application par d\u00e9faut dans le fichier \/etc\/passwd.<\/p>\n

\nAction 8.2<\/span><\/strong> – Valider la syntaxe du fichier de configuration<\/p>\n
testparm<\/pre>\n
Press enter to see a dump of your service definitions<\/p>\n
# Global parameters<\/p>\n
[global]
\n…<\/p><\/blockquote>\n
Au besoin, corriger les erreurs. \u00a0Par exemple,<\/p>\n
alain@docker-srv:~$ testparm\r\n\r\nLoad smb config files from \/etc\/samba\/smb.conf\r\nUnknown parameter encountered: \"writeble\"\r\nIgnoring unknown parameter \"writeble\"\r\nLoaded services file OK.\r\nServer role: ROLE_STANDALONE<\/pre>\n
Note<\/span><\/strong>: \u00c9diter le fichier et placer writeble <\/strong><\/span>par writable<\/strong><\/span>.<\/p>\n
Action 8.3<\/span><\/strong> – Valider la syntaxe \u00e0 nouveau avec la commande testparm<\/strong>.<\/p>\n

\n\u00c9tape 9<\/span><\/strong>\u00a0– Red\u00e9marrer le service smbd<\/h3>\n
sudo systemctl restart smbd<\/pre>\n

\n\u00c9tape 10<\/span><\/strong> – Tester notre nouveau serveur de fichiers public.<\/h3>\n
Action 10.1<\/span><\/strong> – Explorateur de fichiers Windows, section ‘R\u00e9seau’, activer, au besoin, le partage r\u00e9seau:<\/p>\n
\"\"<\/p>\n
Action 10.2<\/span><\/strong> – Dans « R\u00e9seau », inscrire le nom du serveur Linux dans la barre d’adresse:<\/p>\n
\"\"<\/p>\n
Note<\/span><\/strong>: \u00a0Il faut inscrire \\\\ devant l’adresse IP ou le nom de la machine \u00e0 connecter.<\/p>\n
Action 10.3<\/strong><\/span> – Traverser le dossier de partage ‘public’.<\/p>\n
\"\"<\/p>\n
Action 10.4<\/span><\/strong> – Placer un nouveau fichier dans le dossier de partage<\/p>\n
sudo nano  \/partages\/lisezmoi.txt\r\n\r\n-----\r\n\r\nBienvenue sur notre serveur de partage!\r\n\r\n;-)\r\n<\/pre>\n
Action 10.5<\/strong><\/span> – Actualiser la fen\u00eatre de l’explorateur de fichiers Windows et \u00e9diter le fichier lisezmoi.txt<\/strong>\u00a0et enregistrer.<\/strong><\/p>\n
\"\"<\/p>\n
Action 10.5.2<\/strong><\/span> – Cr\u00e9er un nouveau dossier \u00b4test\u2019<\/p>\n
Action 10.6<\/strong><\/span> – V\u00e9rifier les modifications au syst\u00e8me de fichier Linux dans le dossier de partage.<\/p>\n
alain@docker-srv:~$ ls \/partages\/ -Rl\r\n\/partages\/:\r\ntotal 4\r\ndrwxr-xr-x 3 ??????? ??????? 4096 Dec  2 20:32 fichiers_public\r\n\r\n\/partages\/fichiers_public:\r\ntotal 8\r\n-rw-rw-rw- 1 ??????? ???????   21 Dec  2 20:27 lisezmoi.txt.txt\r\ndrwxrwxr-x 2 ??????? ??????? 4096 Dec  2 20:27 test\r\n\r\n\/partages\/fichiers_public\/test:\r\ntotal 0<\/pre>\n
Note<\/span><\/strong>: Remarquez le propri\u00e9taire et le groupe!<\/p>\n
Action 10.7<\/span><\/strong> – Forcer le nom du propri\u00e9taire, ajouter les lignes suivantes dans le fichier smb.conf<\/p>\n
force user = smbuser\r\nforce group = smbgroup<\/pre>\n
Action 10.8<\/strong><\/span> – Red\u00e9marrer Samba, cr\u00e9er un nouveau fichier avec l’explorateur de fichiers puis v\u00e9rifier les attributs du fichier dans Linux (rwx?).<\/p>\n
Action 10.9<\/span><\/strong> – Forcer le masque de cr\u00e9ation,\u00a0ajouter les lignes suivantes dans le fichier smb.conf<\/p>\n
create mask = 0666\r\n;force create mode = 0664\r\ndirectory mask = 0775\r\n;force directory mode = 0775<\/pre>\n
Action 10.10<\/strong><\/span>\u00a0– Red\u00e9marrer Samba, cr\u00e9er un nouveau fichier avec l’explorateur de fichiers puis v\u00e9rifier les attributs du fichier dans Linux (rwx?).<\/p>\n
Note:\u00a0<\/strong>Quelle est la diff\u00e9rence?<\/span><\/span><\/p>\n
Action 10.10<\/strong><\/span> – Refaire Action 10.9 et 10.10 en enlevant les deux commentaires.<\/p>\n
Voil\u00e0, nous avons partag\u00e9 un dossier accessible sans l’utilisation d’un profil de login. \u00a0Tous ont acc\u00e8s \u00e0 la ressource sans identification.<\/span><\/p>\n
\n
Laboratoire 1<\/h2>\n
    \n
  1. Vous devez mettre en place un partage SMB, sans authentification, du dossier \/partages\/documents-lecture-seule.<\/li>\n
  2. Le nom de partage est ‘Dossier protege’<\/li>\n
  3. Il ne doit pas \u00eatre possible de cr\u00e9er des dossiers, des fichiers ou de pourvoir modifier les fichiers pr\u00e9sents.<\/li>\n
  4. Ne pas utiliser de directives inutiles dans le fichier smb.conf.<\/li>\n
  5. Cr\u00e9er un fichier texte dans le dossier ‘documents-lecture-seule.’<\/li>\n
  6. Valider le partage en mode lecture seule sous windows.<\/li>\n<\/ol>\n
     <\/p>\n
    \n
    \u00a0Module 2 – Partager des ressources priv\u00e9es<\/h2>\n
    Note<\/span><\/strong>: Il faut r\u00e9tablir le fichier de configuration original smb.conf avant de d\u00e9buter le module.<\/p>\n
    sudo cp \/etc\/samba\/smb.conf.backup \/etc\/samba\/smb.conf<\/pre>\n

    \n\u00c9tape 11<\/strong><\/span> – Nous allons partager des ressources SMB qui ne seront accessibles que suite \u00e0 une identification de l’utilisateur.<\/h3>\n
    Action 11.1<\/span><\/strong> – Cr\u00e9er le compte ‘bob’<\/p>\n
    #Cr\u00e9ation du dossier prot\u00e9g\u00e9 par mot de passe\r\nsudo accuser bob\r\n\r\n# mot de passe = password\r\n# Login sous bob et cr\u00e9er un r\u00e9pertoire de partage\r\n\r\nbob@docker-srv:~$ mkdir partage\r\n\r\n<\/pre>\n
    Action 11.2<\/span><\/strong> – Renseigner le mot de passe de l’utilisateur ‘bob’ pour le service Samba<\/p>\n
    # smbpasswd -a = ajouter un nouvel utilisateur samba\r\nsudo smbpasswd -a bob\r\n<\/pre>\n

    \n\u00c9tape 12<\/strong><\/span> – Renseigner le nouveau partage dans le fichier smb.conf<\/h3>\n
    $ sudo nano \/etc\/samba\/smb.conf\r\n\r\n# Ajouter ce bloc \u00e0 la fin du fichier\r\n[Partage Bob]\r\npath = \/home\/bob\/partage\r\nvalid users = bob\r\n# Pour permettre l'acc\u00e8s aux membre du groupe 'etudiants':\r\n; valid user = @etudiants\r\nread only = no<\/pre>\n
    Action 12.1<\/span><\/strong> – Red\u00e9marrer le service<\/p>\n
    sudo systemctl restart smbd nmbd<\/pre>\n
    Action 12.2<\/span><\/strong> – Tester le nouveau partage sous Windows<\/p>\n
    \"\"<\/p>\n
    Note: \u00a0Il fen\u00eatre de login devrait apparaitre suite \u00e0 un double clic sur le dossier de partage.<\/p>\n
    Action 12.3<\/span><\/strong> – En utilisant l’explorateur de windows, cr\u00e9er un nouveau dossier et un nouveau fichier dans le dossier de partage de Bob.<\/p>\n
    Action 12.4<\/span><\/strong> – V\u00e9rifier les droits user:group dans linux pour le nouveau dossier et le nouveau fichier.<\/p>\n
    Action 12.5<\/span><\/strong> – Corriger la situation des droits.<\/p>\n
    \n
    Laboratoire 2<\/h2>\n
      \n
    1. Cr\u00e9er le compte utilisateur ‘inventaire’ mot de passe = p1p2p3<\/li>\n
    2. Ajouter ‘inventaire’ au groupe ‘sudo’<\/li>\n
    3. Se connecter sous le compte ‘inventaire’ et cr\u00e9er le r\u00e9pertoire ‘~\/inv2028’<\/li>\n
    4. D\u00e9finir un mot de passe SMB pour ‘inventaire’, passwd = \u00a0abcdef<\/li>\n
    5. D\u00e9finir un partage SMB en lecture\/\u00e9criture au r\u00e9pertoire ‘inv2028’ – nom de partage ‘Document pour Inventaire’ pour les utilisateurs ‘bob’ et ‘inventaire’.<\/li>\n
    6. Tester le partage du dossier ‘inventaire’ sous windows en utilisant le compte Bob puis le compte Inventaire.<\/li>\n<\/ol>\n
      ATTENTION<\/span><\/strong> – Sous Windows, il n’est pas possible d’\u00eatre connect\u00e9 sur plusieurs dossiers de partage en utilisant des comptes diff\u00e9rents. \u00a0Il faut d\u00e9connecter le partage avant de passer \u00e0 un autre utilisateur.<\/p>\n
      \n
      Commandes utiles<\/p>\n
      smbclient -L localhost\r\nsudo pdbedit -L -v\r\n<\/pre>\n
      Activer la diffusion des noms de serveurs SMB sous Ubuntu 20.x – lien<\/a><\/p>\n
      R\u00e9f\u00e9rence Samba<\/a><\/p>\n
      FreeNAS<\/a> – Un serveur de fichiers gratuit et tr\u00e8s populaire.<\/p>\n
      Prochain Laboratoire:<\/p>\n
      How To Install an FTP server (vsftpd) on Ubuntu 20.04<\/a><\/p><\/blockquote>\n